Шахрайство електронною поштою з рішенням за замовчуванням

Електронна пошта залишається потужною зброєю в руках шахраїв. Однією з особливо тривожних схем, що поширюється, є так звана електронна шахрайська схема «Замовчання за рішенням». Ця афера розроблена, щоб вселити страх і терміновість, спонукаючи одержувачів діяти без перевірки справжності повідомлення. По суті, це фішингова операція, призначена для крадіжки конфіденційних облікових даних і, можливо, компрометації фінансових рахунків.

Ілюзія надзвичайної ситуації в законодавстві

Одержувачі цього шахрайського повідомлення зазвичай отримують електронний лист із темою типу «Невідкладне юридичне повідомлення 1546/7651», хоча точне формулювання може відрізнятися. У ньому неправдиво стверджується, що суд виніс рішення заочно проти одержувача через його нібито нездатність відповісти на попередні юридичні повідомлення. Нібито одержувач має лише два дні, щоб відповісти, інакше рішення буде винесено заочно.

Нічого з цього не відповідає дійсності. Немає жодної судової справи, жодного юридичного листування та жодного очікуваного рішення. Ці електронні листи не надходять від жодної законної юридичної чи державної установи. Їхня мета — залякати одержувачів, щоб вони натиснули на шкідливе посилання під приводом перегляду офіційних судових документів.

Фішинг під прикриттям: хитрощі SharePoint

Натискання кнопки або посилання з написом «Переглянути судовий документ» перенаправляє користувачів на підроблену сторінку входу SharePoint. Це не безпечна платформа для документів, а фішинговий сайт, ретельно розроблений під виглядом легітимного інтерфейсу. Жертвам пропонується ввести свою адресу електронної пошти та пароль, щоб отримати доступ до підробленого судового документа.

Після надсилання інформація потрапляє безпосередньо до рук шахраїв. Звідти зловмисники отримують повний доступ до скомпрометованого облікового запису електронної пошти та будь-яких пов’язаних з ним сервісів.

Справжня шкода за лаштунками

Облікові записи електронної пошти – це скарбниця особистої та професійної інформації. Після компрометації вони можуть стати відправною точкою для низки злочинних дій. Шахраї можуть шукати банківські реквізити, скидати паролі до інших сервісів або видавати себе за жертву, щоб обдурити її контакти.

Типові наслідки компрометації облікового запису електронної пошти включають:

• Крадіжка особистих даних через викрадені облікові дані з особистих або професійних платформ.
• Атаки соціальної інженерії, спрямовані на друзів, родину чи колег з використанням вашої особистості.
• Несанкціоновані покупки або грошові перекази через пов'язані фінансові рахунки.

У випадках, коли до електронної пошти підключені фінансові платформи, такі як логіни для електронної комерції, цифрові гаманці або портали онлайн-банкінгу, ставки різко зростають. Зловмисники можуть виводити кошти, розміщувати шахрайські замовлення або навіть просити позики чи пожертви у нічого не підозрюючих контактів.

Як поширюється та розвивається ця афера

Шахрайство типу «Судження за замовчуванням» є частиною ширшої екосистеми фішингу та розповсюдження шкідливого програмного забезпечення через електронну пошту. Шахраї прагнуть не лише зібрати облікові дані, але й доставляти шкідливі корисні дані через майстерно замасковані вкладення або посилання.

Поширені формати, що використовуються для доставки шкідливих програм електронною поштою, включають:

Вкладені файли:

• Виконувані файли (наприклад, .exe, .bat)
• Стиснуті архіви (наприклад, .zip, .rar)
• Шкідливі документи (наприклад, .docx, .pdf, .one)
• Скрипти (наприклад, .js)

Вбудовані посилання:

• Перенаправлення на фішингові сторінки або портали завантаження шкідливого програмного забезпечення.
• Підроблені сторінки входу, що нагадують перевірені сервіси.

Деякі шкідливі файли автоматично ініціюють зараження під час відкриття, тоді як інші вимагають від користувачів подальших дій, таких як увімкнення макросів у документах Office або клацання вбудованих елементів у файлах OneNote.

Що робити, якщо ви стали жертвою

Якщо ви ввели свої облікові дані на фішинговому сайті, подібному до того, що використовувався в цій афері, негайно вживіть заходів:

• Змініть паролі для відповідного облікового запису електронної пошти та всіх пов’язаних служб.
• Увімкніть двофакторну автентифікацію (2FA), де це можливо, для підвищення безпеки.
• Зверніться до офіційних служб підтримки постраждалих платформ, щоб повідомити про порушення.
• Слідкуйте за своїми фінансовими рахунками на наявність несанкціонованої діяльності.

Швидкі дії можуть значно зменшити шкоду, але зволікання може дати зловмисникам більше часу скористатися порушенням.

Будьте на крок попереду

Шахрайство, таке як кампанія електронної пошти «Суд за замовчуванням», процвітає на страху, терміновості та неуважності користувачів. Скептично ставлячись до небажаних юридичних погроз та протистоячи спокусі натискати на підозрілі посилання, користувачі можуть уникнути того, щоб стати жертвою цієї тактики.

Завжди перевіряйте, перш ніж довіряти, особливо коли на кону ваші особисті дані та фінанси.